插入一個ISO8601 DATETIME引發錯誤

所以我一直在嘗試這一整天，我覺得有一個超級簡單的解決方案，我只是想念它。嘗試使用此查詢：插入一個ISO8601 DATETIME引發錯誤

INSERT INTO codes (`user_id`, `type`, `code`, `expires`) VALUES ($id, $type, $code, $expires);

這裏是「過期」值：

2016-11-13T00:14:43.000Z

散發出來查詢的錯誤：

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near ':14:43.000Z)' at line 1

這裏的數據庫結構：

CREATE TABLE IF NOT EXISTS codes (
`id` INT NOT NULL AUTO_INCREMENT PRIMARY KEY, 
`user_id` varchar(255) NOT NULL, 
`type` varchar(255) NOT NULL, 
`code` varchar(255) NOT NULL, 
`expires` DATETIME 
)ENGINE=InnoDB;

我確實在$ expires變量上使用了real_escape_string。

任何人有任何建議嗎？

來源

2016-11-07 Nick

像2016-11-13T00:14:43.000Z這樣的日期時間值是文本字符串。您需要用插入語句的VALUES子句中的單引號將它們括起來。

事實上，您需要圍繞所有值使用單引號，因爲它們都是文本字符串。

INSERT INTO codes (user_id, type, code, expires) VALUES ('$id', '$type', '$code', '$expires');

要理解這一點，讓我們說你有一個143-101價值$code。如果你從你的PHP程序做

INSERT INTO junk (code) VALUES ($code)

，MySQL服務器將看到

INSERT INTO junk (code) VALUES (143-101)

這將產生列值42。這將使道格拉斯亞當斯感到快樂，但沒有其他人。

您希望您的MySQL服務器，看看

INSERT INTO junk (code) VALUES ('143-101')

，你可以用

INSERT INTO junk (code) VALUES ('$code')

做，如果這個應用程序是全球互聯網訪問，你必須晚自習上SQL注入並使你的SQL注入證明，或者一些網絡犯罪分子將擊中你並竊取你的資產。

來源

2016-11-07 18:00:30

「字段列表」中的未知列'Subscriber'。 $ type變量是「Subscriber」。我以前試過這個時出現這個錯誤。有任何想法嗎？ – Nick

@尼克，同樣的問題。這是一個字符串，它需要引用'$ type'變量，否則數據庫會認爲您正在嘗試引用數據庫對象。 –

我覺得很愚蠢。非常感謝你的解釋<3 – Nick

插入一個ISO8601 DATETIME引發錯誤

回答

相關問題